Trellix

[트렐릭스] Trellix ePO – ePolicy Orchestrator(구 McAfee ePO) 설치방법 A to Z

트렐릭스 ePO / Trellix ePO (Trellix ePolicy Orchestrator -이전 McAfee ePO)는 기업의 전체 보안 인프라를 중앙에서 관리할 수 있는 강력한 […]

금융권 클라우드 이용 가이드라인 총정리 및 중요 체크리스트 (2025년)

금융권에서 클라우드를 도입하려면 무엇을 준비해야 할까요? 2023년 개정에 이어 2025년에도 중요한 변화가 예상되는 금융권 클라우드 가이드라인, 이번 포스트에서는 현재까지의 개정사항과 […]

Tenable_Nessus

Nessus(네서스)란? 취약점 스캐너에 대해 알아보자!

보안 취약점은 해커들이 시스템에 침투하는 주요 경로입니다. 조직의 IT 인프라를 안전하게 보호하려면, 해커들이 공격하기 전에 먼저 취약점을 발견하고 조치하는 것이 […]

Log4j 취약점 발견, 조치 방법 (2025년 가이드)

여러분, 상상해 보세요. 어느 날 아침, 회사 시스템이 해킹당했다는 긴급 알림을 받게 된다면? 그것도 단지 로그를 기록하는 라이브러리 때문에요! 믿기 […]

업무연속성계획(BCP)과 재해복구전략 완벽정리 (DRP, BIA, RIA, RPO, RTO 등)

현대 비즈니스 환경에서 예기치 못한 재난이나 중단 사태는 언제든 발생할 수 있습니다. 2020년 코로나19 팬데믹은 이러한 사실을 전 세계 기업들에게 […]

CISSP-Certification

CISSP 자격증 : 내가 경험한 합격 전략, 시험 정보, 갱신 방법 총정리 [2025]

저도 여러분처럼 CISSP 자격증을 준비하고 취득했던 한 사람으로서, 제 경험과 함께 이 자격증에 대한 모든 것을 나누어 보고자 합니다. 저는 […]

금융회사의 정보처리 업무위탁에 관한 규정 완벽해석

이번 포스트에서는 금융회사에서 일하시는 분들이라면 반드시 알아두셔야 할 ‘정보처리 업무 위탁 규정‘에 대해 체계적으로 설명해 드리려고 합니다.법규나 규정은 어렵고 딱딱하게 […]

우리나라 금융IT 핵심 법규, 규정 가이드라인 총정리 [2025 최신]

  금융과 IT의 결합이 가속화되는 시대, 관련 법규는 계속 진화하고 있습니다. 이 글에서는 2025년 현재 금융IT 산업을 규제하는 핵심 법규와 […]

전자금융거래법, 시행령 핵심내용 정리 (최신 개정내용 반영)

안녕하세요, 여러분! 오늘은 우리 일상 속에 깊숙이 자리 잡은 전자금융거래법에 대해 함께 알아보려 합니다. 카카오페이로 커피 한 잔 결제하고, 토스로 […]

CISA-certification

CISA 자격증 : 내가 경험한 합격 전략, 시험 정보, 갱신 방법 총정리 [2025]

현재 금융권 IT 및 보안 분야에서 근무하고 있으며, CISA, CISSP, PMP를 보유하고 있습니다. 약 10년 전 CISA를 취득한 이후, 금융권에 […]

2025년 전자금융감독규정 대폭 개정: 금융회사가 알아야 할 주요 변경사항 총정리

📢 핵심: 금융위원회는 2025년 2월 5일부터 전자금융감독규정을 대폭 개정하였습니다. 기존 293개 세부규칙 → 166개로 대폭 축소 규칙(Rule) 중심에서 원칙(Principle) 중심으로 […]

2025년 전자금융감독규정(시행세칙) 총정리: 최신 개정사항 및 핵심 준수사항

안녕하세요, 오늘은 2025년 2월 5일부로 개정된 전자금융감독규정과 전자금융감독규정시행세칙에 대해 자세히 알아보겠습니다. 금융 IT 보안 담당자와 핀테크 기업에게 매우 중요한 규정이니만큼, […]